La semaine dernière, nous avons annoncé l'intérêt démontré par plusieurs agences fédérales américaines pour la technologie Veintree SAS. Une part de leur intérêt se concentre particulièrement sur notre solution de protection post-quantique contre le « data harvesting », c’est-à-dire la récolte non autorisée des données des citoyens.
Le « data harvesting » est une méthode permettant de collecter massivement des données personnelles et sensibles, soit en copiant les données des serveurs contenant ces informations confidentielles (piratage, ou « hacking »), soit, et c'est encore plus inquiétant, en les interceptant pendant leur transmission vers ces mêmes serveurs. Il n'est donc plus nécessaire de pénétrer dans les serveurs pour pirater des informations, puisque la copie des transmissions suffit.
Les données ainsi récoltées, même si elles sont chiffrées, contiennent une abondance d’informations sensibles qui pourront être déchiffrées ultérieurement. Remplir des fermes de serveurs avec ces données collectées, pour les déchiffrer ensuite, est devenu un sport sans risque pour certains groupes et nations dont les intentions peuvent être criminelles ou hostiles.
Avec l'avènement prochain des ordinateurs quantiques et leur puissance de calcul nettement supérieure, les méthodes traditionnelles de chiffrement vont devenir obsolètes. Il faut donc réagir en adoptant des solutions extrêmement robustes.
Les citoyens et consommateurs doivent avoir confiance dans les systèmes qui transmettent et stockent leurs données. De nombreuses réglementations, telles que le RGPD en Europe ou le CCPA en Californie, exigent la protection des données personnelles contre les accès non autorisés. Protéger contre la collecte de données archivées dans les serveurs est une étape clé pour se conformer à ces réglementations et éviter des sanctions légales, mais le « data harvesting » des télécommunications présente des défis considérables pour maintenir cette confiance, qui est essentielle pour la collaboration et l'engagement des utilisateurs avec les services numériques.
Le fait d’adopter des technologies de protection post-quantique en périphérie, dès la création des données et avant leur transmission, permet d'anticiper et de se préparer à ces menaces importantes. Protéger les gens et leurs données, c’est justement l’une des fonctions principales de la technologie développée par Veintree.